Auteur Sujet: Problème d'accès à certains sites web avec VidéoFutur (Lu 26473 fois)

cali · « **Réponse #60 le:** 05 août 2020 à 14:46:34 »

Citation de: Shyll le 05 août 2020 à 00:17:44

Du coup en lisant les post, je tente de renouveler mon adresse IP avec l’arrêt du routeur et le re-lancement, et la, miracle, l’accès au site fonctionne !

Est-ce que tu peux poster ici le traceroute de quand ça fonctionne ?

Shyll · « **Réponse #61 le:** 06 août 2020 à 09:29:13 »

Citation de: cali le 05 août 2020 à 14:46:34

Est-ce que tu peux poster ici le traceroute de quand ça fonctionne ?

Effectivement, le tracert est assez bizarre, même quand cela fonctionne...

------------------------------------------------------------------------

C:\Users\Admin>tracert launcher.bethesda.net

Détermination de l’itinéraire vers launcher.bethesda.net [159.100.230.100]
avec un maximum de 30 sauts :

1 <1 ms <1 ms <1 ms csp1.zte.com.cn [192.168.1.1]
2 3 ms 3 ms 2 ms 10.152.252.76 [10.152.252.76]
3 * * * Délai d’attente de la demande dépassé.
4 10 ms 10 ms 10 ms 10.148.3.1 [10.148.3.1]
5 * * * Délai d’attente de la demande dépassé.
6 * * * Délai d’attente de la demande dépassé.
7 * * * Délai d’attente de la demande dépassé.
8 * * * Délai d’attente de la demande dépassé.
9 * * * Délai d’attente de la demande dépassé.
10 * * * Délai d’attente de la demande dépassé.
11 * * * Délai d’attente de la demande dépassé.
12 * * * Délai d’attente de la demande dépassé.
13 * * * Délai d’attente de la demande dépassé.
14 * * * Délai d’attente de la demande dépassé.
15 * * * Délai d’attente de la demande dépassé.
16 * * * Délai d’attente de la demande dépassé.
17 * * * Délai d’attente de la demande dépassé.
18 * * * Délai d’attente de la demande dépassé.
19 * * * Délai d’attente de la demande dépassé.
20 * * * Délai d’attente de la demande dépassé.
21 * * * Délai d’attente de la demande dépassé.
22 * * * Délai d’attente de la demande dépassé.
23 * * * Délai d’attente de la demande dépassé.
24 * * * Délai d’attente de la demande dépassé.
25 * * * Délai d’attente de la demande dépassé.
26 * * * Délai d’attente de la demande dépassé.
27 * * * Délai d’attente de la demande dépassé.
28 * * * Délai d’attente de la demande dépassé.
29 * * * Délai d’attente de la demande dépassé.
30 * * * Délai d’attente de la demande dépassé.

Itinéraire déterminé.

cali · « **Réponse #62 le:** 06 août 2020 à 10:00:51 »

Citation de: Shyll le 06 août 2020 à 09:29:13

Effectivement, le tracert est assez bizarre, même quand cela fonctionne...

Est-ce que tu peux le faire avec mtr ?

vivien · « **Réponse #63 le:** 06 août 2020 à 10:46:12 »

Pour ceux qui se disent que c'est toujours le cas derréire un CG-Nat, voici ce que cela donne derrière un CG-Nat SFR (connexion 4G, via point d'accès mobile sur mon smartphone) :

$ mtr -zrwc100 launcher.bethesda.net Start: 2020-08-06T10:42:49+0200 HOST: vivien1 Loss% Snt Last Avg Best Wrst StDev 1. AS??? _gateway 0.0% 100 7.4 8.6 4.6 98.0 9.1 2. AS??? ? ? 100.0 100 3. AS??? 10.4.1.32 0.0% 100 41.1 45.4 29.6 248.3 26.8 AS??? 10.4.2.32 AS??? 10.4.0.32 4. AS??? 172.16.88.252 0.0% 100 29.2 42.4 25.8 206.8 21.9 5. AS15557 105.230.154.77.rev.sfr.net 0.0% 100 37.4 43.4 32.0 165.0 15.4 6. AS15557 125.10.136.77.rev.sfr.net 0.0% 100 36.6 44.7 34.9 128.1 10.8 7. AS15557 125.10.136.77.rev.sfr.net 0.0% 100 45.9 43.1 28.6 81.2 8.7 8. AS15557 110.160.0.109.rev.sfr.net 0.0% 100 42.8 46.5 31.6 192.6 21.6 9. AS6461 ae4.mpr2.cdg12.fr.zip.zayo.com 0.0% 100 42.1 47.0 33.6 150.9 15.8 10. AS6461 94.31.47.226.IPYX-150971--ZYO.zip.zayo.com 0.0% 100 40.2 45.9 30.5 109.8 13.1 11. AS32787 po110.bs-a.sech-par.netarch.akamai.com 0.0% 100 37.4 41.6 28.9 103.6 10.8 12. AS??? ? ? 100.0 100

Shyll · « **Réponse #64 le:** 07 août 2020 à 09:55:26 »

Citation de: cali le 06 août 2020 à 10:00:51

Est-ce que tu peux le faire avec mtr ?

Je n'ai pas de linux sous la main, mais voici ce que donne WinMRT

|------------------------------------------------------------------------------------------|
| WinMTR statistics |
| Host - % | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
| csp1.zte.com.cn - 0 | 100 | 100 | 0 | 0 | 4 | 0 |
| 10.152.252.76 - 0 | 100 | 100 | 1 | 2 | 3 | 3 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| 10.148.3.1 - 0 | 100 | 100 | 6 | 9 | 15 | 10 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
|___________________________________________________________|

vivien · « **Réponse #65 le:** 07 août 2020 à 10:02:13 »

Si il y en a qui ont déja mis en place de CG-Nat et qui peuvent m'expliquer, je suis preneur.

A moins que le CG-Nat de vidéofutur fasse un peu plus que CG-Nat...

cali · « **Réponse #66 le:** 07 août 2020 à 13:33:10 »

Citation de: Shyll le 07 août 2020 à 09:55:26

Je n'ai pas de linux sous la main, mais voici ce que donne WinMRT

Ça sent l'encapsulation avec du NAT dans du NAT et des problèmes de MTU en plus.

Steph91240 · « **Réponse #67 le:** 13 août 2020 à 16:53:42 »

Depuis hier, j'investiguais sur un problème d'accès à fr.linkedin.com...
Et puis quelqu'un de Videofutur m'a laissé un msg vers midi, ce qui m'a mis la puce à l'oreille.

Si je mets mon Smartphone en point d'accès pour utiliser SFR comme réseau de transport, j'ai plus de problème.

Lorsque j'essaie d'accéder à fr.linkedin.com, quel que soit le navigateur, ma connection TCP est reset.
Une trace Wireshark montre que je reçois un flag TCP FIN ou TCP RST après que mon PC ait envoyé son keepalive TLS.

Le truc curieux, c'est que j'arrive à m'authentifier sur le site de LinkedIn ... en Chine

Mais les sites LinkedIn en Belgique, aux US, au Maroc par exemple, nada.

Steph91240 · « **Réponse #68 le:** 13 août 2020 à 16:59:31 »

Citation de: cali le 07 août 2020 à 13:33:10

Ça sent l'encapsulation avec du NAT dans du NAT et des problèmes de MTU en plus.

Oui, je sais pas combien de fois les paquets qui sortent de chez moi sont encapsulés $:-\$

J'utilise également un soft VPN et la seule façon de le faire fonctionner, c'était avec mon smartphone en access point sur SFR...
J'ai finalement réussi à le faire tourner sur l'infra Videofutur en activant la fragmentation IkeV2 avec une taille de fragments < 1300B...

cali · « **Réponse #69 le:** 13 août 2020 à 17:22:26 »

Citation de: Steph91240 le 13 août 2020 à 16:59:31

J'utilise également un soft VPN et la seule façon de le faire fonctionner, c'était avec mon smartphone en access point sur SFR...
J'ai finalement réussi à le faire tourner sur l'infra Videofutur en activant la fragmentation IkeV2 avec une taille de fragments < 1300B...

Tu n'as pas d'IPv6 ?

Steph91240 · « **Réponse #70 le:** 13 août 2020 à 17:25:52 »

Citation de: cali le 13 août 2020 à 17:22:26

Tu n'as pas d'IPv6 ?

Si mais le terminateur VPN du client est IPv4 only...

cali · « **Réponse #71 le:** 13 août 2020 à 17:30:42 »

Citation de: Steph91240 le 13 août 2020 à 17:25:52

Si mais le terminateur VPN du client est IPv4 only...

Alors il faut en prendre un autre.